近年來，各類瀏覽器插件憑借“一鍵翻譯”“廣告攔截”“辦公輔助”等便捷功能，成為網(wǎng)民日常上網(wǎng)的“必備工具”，讓信息檢索、工作處理、網(wǎng)絡(luò)沖浪更加高效省心。然而，個別惡意瀏覽器插件卻暗藏“黑手”，以非法收集、后臺監(jiān)控等手段竊取敏感信息，甚至成為境外間諜情報機(jī)關(guān)滲透竊密的“突破口”，直接威脅國家安全。

惡意插件的危害，你察覺到了嗎？

——權(quán)限濫用竊取數(shù)據(jù)。惡意瀏覽器插件往往會索取超出必要范圍的權(quán)限，安裝時常以“功能優(yōu)化”“數(shù)據(jù)同步”為借口，申請“讀取瀏覽歷史”“訪問本地文件、云端文檔”“獲取設(shè)備信息”等權(quán)限，這些看似合理的權(quán)限申請，實則可能成為數(shù)據(jù)泄露的“漏洞”。公開案例顯示，某單位工作人員收到涉密文件后，因需編輯文件中附帶的PDF格式表格，違規(guī)將涉密文件通過存儲介質(zhì)導(dǎo)入連接互聯(lián)網(wǎng)的計算機(jī)，并使用其瀏覽器中的某辦公類插件處理，該操作直接導(dǎo)致涉密文件被該插件后臺截取，造成失泄密事件。

——境外黑手網(wǎng)絡(luò)竊密。境外反華敵對勢力或境外間諜情報機(jī)關(guān)可能通過開發(fā)投放一些看似實用的破解版插件，吸引用戶安裝，實則暗植惡意代碼，在用戶終端搭建起隱蔽的非法通信渠道。這些惡意插件不僅能繞過常規(guī)殺毒軟件的檢測，強(qiáng)制讀取用戶設(shè)備中的工作文件、內(nèi)部資料，還可能實時監(jiān)控鍵盤輸入與屏幕操作，竊取敏感信息數(shù)據(jù)。一旦得手，這些數(shù)據(jù)會被加密壓縮并實時回傳至境外服務(wù)器，使個人終端淪為境外間諜情報機(jī)關(guān)窺探國家秘密的“窗口”，給國家安全帶來隱患。

筑牢安全防護(hù)屏障

面對網(wǎng)絡(luò)竊密安全風(fēng)險，我們必須提高警惕，從源頭防范風(fēng)險，對惡意插件“精準(zhǔn)設(shè)防”。

——對插件開發(fā)劃紅線。插件開發(fā)者需嚴(yán)格遵守網(wǎng)絡(luò)安全相關(guān)法律法規(guī)，明確權(quán)限申請的合法邊界，杜絕過度索取用戶權(quán)限，不得采集與插件功能無關(guān)的敏感信息。同時，要強(qiáng)化技術(shù)保護(hù)，定期開展安全檢測與漏洞修復(fù)，防止插件被植入惡意代碼，嚴(yán)禁將用戶數(shù)據(jù)用于非法用途或向第三方泄露。

——對插件選用守底線。在安裝瀏覽器插件時，應(yīng)優(yōu)先選擇官方應(yīng)用商店、正規(guī)平臺發(fā)布的插件，仔細(xì)查看權(quán)限說明，對要求“讀取全部文件”“后臺持續(xù)運行”等不合理權(quán)限的插件堅決拒絕。同時，避免使用破解版、來路不明的插件，定期清理閑置插件。

——對異常情況早處置。提升網(wǎng)絡(luò)安全敏感度，若發(fā)現(xiàn)瀏覽器運行卡頓、異常彈窗、流量消耗過大等情況，需及時排查是否為惡意插件作祟，立即卸載可疑插件并進(jìn)行病毒查殺。

國家安全機(jī)關(guān)提示

每個公民都是網(wǎng)絡(luò)安全的參與者、守護(hù)者。如發(fā)現(xiàn)相關(guān)可疑情況，可通過12339國家安全機(jī)關(guān)舉報受理電話、網(wǎng)絡(luò)舉報受理平臺（www.12339.gov.cn）、國家安全部微信公眾號舉報受理渠道或者直接向當(dāng)?shù)貒野踩珯C(jī)關(guān)進(jìn)行舉報。